Останнє оновлення для операційної системи Mac OS X Lion містить уразливість, яка становить небезпеку для особистих даних користувачів, пише ZDNet.
У Mac OS X версії 10.7.3 паролі користувачів для входу в систему зберігаються в так званому “журналі налагодження” (debug log) в незашифрованому вигляді. Дивитись “журнал” і записані в ньому паролі може будь-який користувач з правами адміністратора. Файл з паролями також представляє інтерес для хакерів.
ZDNet пояснює факт зберігання на комп’ютері незашифрованих паролів помилкою одного з інженерів Apple, який забув вимкнути в системі режим відладки.
Однак, “витік” паролів загрожує не всім користувачам Mac OS X 10.7.3, а лише тим, хто після переходу на Lion продовжив користуватися старою системою шифрування FileVault. Паролі користувачів, які застосовують нову систему FileVault 2, залишаються в безпеці.
На помилку кілька разів звертали увагу користувачі. Одне з перших повідомлень про неї з’явилося на форумі на сайті Apple 6 лютого. Фахівець з комп’ютерної безпеки Девід Емері (David Emery), якого цитує ZDNet, зазначає, що помилка досі не виправлена.
Операційна система Mac OS X 10.7, відома під кодовою назвою Lion (“Лев”), вийшла в липні 2011 року.
